Μπορούν οι χάκερς να μπουν στο ψυγείο σου; – Οι οικιακές συσκευές που κινδυνεύουν

Οι χάκερ που σαμπόταραν τα συστήματα ψύξης σε εκατοντάδες γαλλικά σούπερ μάρκετ εκμεταλλεύτηκαν την αυξανόμενη συνδεσιμότητα εξοπλισμού που κάποτε λειτουργούσε σχεδόν αποκλειστικά με μηχανικά συστήματα.

Από τα ψυγεία και τις εγκαταστάσεις θέρμανσης μέχρι τις κάμερες ασφαλείας και τα συστήματα συναγερμού, ολοένα και περισσότερες συσκευές μπορούν πλέον να παρακολουθούνται και να ελέγχονται εξ αποστάσεως, δημιουργώντας νέες ευκαιρίες για τους κυβερνοεγκληματίες.

Μπορούν πραγματικά οι χάκερ να εισβάλουν στο ψυγείο μας;

Θεωρητικά, ναι. Εάν μια συσκευή είναι συνδεδεμένη στο διαδίκτυο, είτε απευθείας είτε μέσω εφαρμογής, υπηρεσίας cloud ή οικιακού δικτύου, υπάρχει το ενδεχόμενο να παραβιαστεί.

Το 2015, ερευνητές παρουσίασαν σε συνέδριο χάκερ στο Λας Βέγκας πώς θα μπορούσε να παραβιαστεί ένα έξυπνο ψυγείο της Samsung, αποκτώντας τη δυνατότητα να υποκλέψουν μέρος της διαδικτυακής κίνησης δεδομένων που περνούσε μέσα από τη συσκευή.

Σε πολλές περιπτώσεις, οι επιτιθέμενοι δεν ενδιαφέρονται τόσο για τον έλεγχο της ίδιας της συσκευής όσο για την υποκλοπή δεδομένων, τη διακοπή υπηρεσιών ή τη χρήση της ως «πύλης» για την πρόσβαση σε ένα ευρύτερο δίκτυο.

Οι οικιακές συσκευές που κινδυνεύουν από κυβερνοεπιθέσεις

Συχνότεροι στόχοι είναι οι συσκευές που συνδέονται στο διαδίκτυο και μπορούν να ελεγχθούν εξ αποστάσεως.

Σε αυτές περιλαμβάνονται οι κάμερες ασφαλείας, τα έξυπνα κουδούνια με βιντεοκάμερα, τα συστήματα συναγερμού, οι έξυπνες κλειδαριές, οι θερμοστάτες και οι εγκαταστάσεις κεντρικής θέρμανσης. Ευάλωτες μπορεί να είναι και οικιακές συσκευές, όπως ψυγεία, φούρνοι και πλυντήρια, εφόσον συνδέονται στο ευρύτερο διαδίκτυο. Ακόμη και ορισμένες ηλεκτρικές οδοντόβουρτσες διαθέτουν πλέον σύνδεση στο διαδίκτυο.

Ωστόσο, σύμφωνα με στοιχεία του κλάδου της κυβερνοασφάλειας, οι δρομολογητές (routers) ευθύνονται για περισσότερο από τα τρία τέταρτα των επιθέσεων σε συνδεδεμένες συσκευές, ξεπερνώντας τις οικιακές συσκευές.

Ο αριθμός των συνδεδεμένων συσκευών έχει αυξηθεί ραγδαία, καθώς οι κατασκευαστές προσθέτουν δυνατότητες σύνδεσης στο διαδίκτυο σε προϊόντα που παλαιότερα λειτουργούσαν αποκλειστικά με μηχανικά μέσα.

Τι μπορεί να κάνει στην πράξη ένας χάκερ

Αφού αποκτήσει πρόσβαση σε μια συσκευή, ένας χάκερ μπορεί συνήθως είτε να συλλέξει πληροφορίες είτε να αναλάβει τον έλεγχό της.

Μια παραβιασμένη κάμερα μπορεί να αποκαλύψει το εσωτερικό ενός σπιτιού, μια συσκευή με μικρόφωνο μπορεί να καταγράψει ήχους, ενώ ένας παραβιασμένος δρομολογητής μπορεί να εκθέσει δεδομένα που διακινούνται μέσω του δικτύου.

Εάν αποκτήσουν τον έλεγχο μιας συσκευής, οι επιτιθέμενοι μπορούν να την ενεργοποιήσουν ή να την απενεργοποιήσουν, να αλλάξουν τις ρυθμίσεις της ή να αποκλείσουν την πρόσβαση του χρήστη στον λογαριασμό του. Ένας παραβιασμένος θερμοστάτης μπορεί να επηρεάσει τη θέρμανση, ενώ μια κυβερνοεπίθεση σε καταψύκτη ή ψυγείο μπορεί να διαταράξει τη ρύθμιση της θερμοκρασίας.

Σε σοβαρότερες περιπτώσεις, οι επιτιθέμενοι ενδέχεται να εκμεταλλευτούν ανεπαρκώς προστατευμένες συσκευές για να αποκτήσουν πρόσβαση σε άλλα συστήματα του ίδιου δικτύου ή να υποκλέψουν προσωπικά δεδομένα που συνδέονται με διαδικτυακούς λογαριασμούς.

Μπορούν οι χάκερ να πάρουν τον έλεγχο του αυτοκινήτου, του ηλεκτρικού ρεύματος ή της υδροδότησης;

Ερευνητές στον τομέα της κυβερνοασφάλειας έχουν αποδείξει επανειλημμένα ότι τα συνδεδεμένα οχήματα μπορεί να παρουσιάζουν ευπάθειες.

Το 2015, ερευνητές κατάφεραν να πάρουν εξ αποστάσεως τον έλεγχο ενός εν κινήσει Jeep μέσω του συστήματος ψυχαγωγίας του αυτοκινήτου, το οποίο ήταν συνδεδεμένο στο διαδίκτυο. Το περιστατικό οδήγησε στην ανάκληση περίπου 1,4 εκατομμυρίων οχημάτων και στην εγκατάσταση διορθωτικών ενημερώσεων λογισμικού.

Σχεδόν μία δεκαετία αργότερα, ερευνητές αποκάλυψαν ένα κενό ασφαλείας που τους επέτρεπε να εντοπίζουν, να ξεκλειδώνουν και να θέτουν σε λειτουργία ορισμένα οχήματα Kia χρησιμοποιώντας μόνο τον αριθμό κυκλοφορίας τους.

Οι ερευνητές ανέφεραν ότι ενημέρωσαν την εταιρεία για τις ευπάθειες, οι οποίες διορθώθηκαν μέσα σε λίγους μήνες. Δεν υπήρχαν, ωστόσο, ενδείξεις ότι είχαν αξιοποιηθεί σε πραγματικές κυβερνοεπιθέσεις.

Τα σύγχρονα αυτοκίνητα και αεροσκάφη διαθέτουν επίσης εκτεταμένα συστήματα ασφαλείας και εφεδρικούς μηχανισμούς προστασίας.

Οι κρίσιμες υποδομές, όπως τα δίκτυα ηλεκτροδότησης και ύδρευσης, προστατεύονται συνήθως από πολλαπλά επίπεδα ασφάλειας, παρακολούθησης και ρυθμιστικών ελέγχων, τα οποία δεν υπάρχουν στις καταναλωτικές συσκευές.

Αυτό δεν σημαίνει ότι δεν μπορούν να προσβληθούν από κυβερνοεπιθέσεις. Ωστόσο, συνήθως αποτελούν πολύ δυσκολότερους στόχους σε σύγκριση με μια οικιακή συσκευή που συνδέεται στο Wi-Fi ενός σπιτιού.

Πώς μπορούμε να προστατεύσουμε τις συσκευές μας

Οι ειδικοί στην κυβερνοασφάλεια συνιστούν στους χρήστες να αλλάζουν τους προεπιλεγμένους κωδικούς πρόσβασης, να ενεργοποιούν τον έλεγχο ταυτότητας δύο παραγόντων όπου είναι διαθέσιμος και να εγκαθιστούν τακτικά ενημερώσεις λογισμικού.

Παράλληλα, οι καταναλωτές θα πρέπει να απομακρύνουν ή να αντικαθιστούν συσκευές που δεν λαμβάνουν πλέον ενημερώσεις ασφαλείας, να διατηρούν τις περισσότερες συσκευές σε τοπικό δίκτυο και να τις συνδέουν στο ευρύτερο διαδίκτυο μόνο όταν υπάρχει σαφής λόγος.

Ο απλούστερος κανόνας είναι συχνά και ο πιο αποτελεσματικός: όσο λιγότερες συνδεδεμένες συσκευές διαθέτουμε, τόσο λιγότερα πιθανά σημεία εισόδου έχουν στη διάθεσή τους οι επιτιθέμενοι.